CVE-2005-0701
Oracle Database Server 8i और 9i में डायरेक्टरी ट्रैवर्सल भेद्यता दूरस्थ हमलावरों को "\.\.." (संशोधित डॉट डॉट बैकस्लैश) अनुक्रमों के माध्यम से UTL_FILE फ़ंक्शनों जैसे (1) UTL_FILE.FOPEN या (2)...
- प्रकाशित
- 9 मार्च 2005
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 7 मार्च 2005
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:N/A:Nमध्यम · अगले 30 दिन
- प्रतिशत
- 97.2%
- मॉडल दिनांक
- 15 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Oracle Database Server 8i और 9i में डायरेक्टरी ट्रैवर्सल भेद्यता दूरस्थ हमलावरों को "\\.\\.." (संशोधित डॉट डॉट बैकस्लैश) अनुक्रमों के माध्यम से UTL_FILE फ़ंक्शनों जैसे (1) UTL_FILE.FOPEN या (2) UTL_FILE.frename के उपयोग से मनमानी फ़ाइलों को पढ़ने या नाम बदलने की अनुमति देती है।
स्रोत
Cesar Cerrudo · windows · 7 मार्च 2005
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।